近日，国内权威研究机构艾瑞咨询发布了《2024年中国威胁情报行业发展研究报告》，报告对2024年威胁情报API、威胁情报门户账号订阅、威胁情报管理平台TIP 为主的纯情报市场以及融入其他安全产品的威胁情报服务规模进行了统计。报告显示，腾讯安全威胁情报以11.4%的市场份额领跑市场，位列行业第二。
网络安全攻防态势升级，威胁情报助力企业迈向“主动安全”
艾瑞咨询指出，全球范围内网络威胁呈增长态势，而数字化转型扩大了企业与网络威胁接触范围，加之监管侧的政策法规要求，企事业单位亟需更先进的防御措施，及时检测、识别，预测安全威胁，加快响应速度，减少网络威胁带来的损失。在此背景下，威胁情报以其可以有效提升安全产品防护主动性与及时性等特性，日渐受到企业安全部门的青睐。
艾瑞咨询认为，企业可以通过借助动态更新的威胁情报库或威胁情报赋能的安全产品提前洞察潜在的安全风险， 在攻击尚未发生之时就精准布防，实现主动防御，有效防止恶意入侵，增进企业全面安全运营效能。目前，威胁情报对于安全类产品的能力提升已经成为行业共识。
受疫情影响以及宏观经济不确定性带来的企业IT预算缩减，2022年到2024年中国威胁情报市场规模增速有所下降，但是这种情况即将发生改变。未来由于地缘政治的不确定因素和生成式人工智能带来的新型攻击工具及手法日益增多，企业对威胁情报类安全产品的需求预计将有所增强；从供给端看，威胁情报与其它各类安全产品的融合持续加深。艾瑞咨询预计，在供需两端的共同推动下，未来威胁情报行业将进入稳步发展期。
威胁产品实力+生态共建双管齐下，腾讯安全市占率领跑市场
报告显示，市场占有率Top4公司占据了43%的中国威胁情报市场份额，Top7公司占据了接近 50%，其中腾讯安全以11.4%的市场份额领跑行业，位列行业第二。在竞争相对激烈的低集中寡占市场获得领先的份额，意味着市场对过硬的产品实力的认可。刚刚过去的1月，腾讯安全也凭借多方优势连续2次入选Forrester研报威胁情报代表供应商。
腾讯安全科恩实验室威胁情报中心，依托腾讯安全二十余年网络安全实战经验和安全大数据智能分析能力，以多元的载体服务、多种集成方式，包括：威胁情报查询分析平台TIX、威胁情报云端API服务、情报本地引擎SDK、本地威胁情报平台TIP、反病毒引擎TAV五大产品能力，打造威胁情报大数据平台，助力企业客户低成本获得全面情报能力，赋能生态伙伴安全产品获得全面威胁视野，全方位提高风险预警和事件响应效率。目前腾讯安全威胁情报已覆盖金融、互联网、高科技企业、政府运营商、安全生态厂商等各行业用户的安全应用。
腾讯安全威胁情报具备以下优势：
● 独有的分钟级情报生产能力：构建了国内最完整的情报触点网，日处理安全数据达3万亿条。
● 业界领先的情报准确率：Top攻防实验室自研AI模型及成熟的生产运营流程，高精准IOCs情报准确率达到99.99%。
● 全场景安全防护能力：覆盖B端、C端业务防护经验，丰富的情报应用形态，提供多种交付方式，适配各类产品，集成友好度高。
值得一提的是，腾讯安全威胁情报中心可以通过被集成方式实现云端情报数据在用户本地下沉，支持与用户现有安全防护产品进行联动以提高检测响应能力，同时也支持对接SOC等安全数据平台，通过被集成方式进行高性能检测查询，提升企业整体安全运营和威胁响应效率，夯实客户安全能力，实现情报最佳实践。
除了过硬的产品实力之外，积极推进生态共建也是腾讯安全威胁情报获得市场占有率的重要原因。目前，腾讯安全威胁情报中心已经与多家合作伙伴形成了合作方案。例如，锐捷网络的锐捷Z系列新一代防火墙通过SDK集成方式，把腾讯安全威胁情报赋能到本地设备，实现了阻断时效、精准度和性能的三大突破，在客户侧上线后获得广泛好评。
目前，腾讯安全也致力于通过更好的生态合作机制复制和推广这一模式，实现腾讯安全威胁情报、生态厂商和客户三方共赢。
